Kako sigurno instalirati APK aplikacije na Android

Informatec Digital » Resursi » Kako sigurno instalirati APK aplikacije na Android

Ako koristite Android telefon, obično biste uvijek koristili Google Play za preuzimanje aplikacija, ali Android je mnogo fleksibilniji nego što se čini; pogledajte najbolje Android trikove. Također možete instalirati aplikacije pomoću APK datoteka preuzetih iz drugih izvora.Ovo otvara vrata za isprobavanje novih funkcija unaprijed, pristup aplikacijama koje nisu dostupne u vašoj zemlji ili instaliranje softvera na mobilne telefone bez Google usluga.

Ta sloboda dolazi s jednom kvakom: Android podrazumevano blokira instalaciju aplikacija iz nepoznatih izvora kako bi sprečio zlonamerni softver i trojance.Stoga, ako želite instalirati APK-ove na svoj pametni telefon ili tablet, morate razumjeti šta je APK, kako sistem dozvola funkcioniše u zavisnosti od verzije Androida i koje rizike preuzimate kako biste izbjegli da završite sa telefonom punim zlonamjernog softvera.

Šta je tačno APK datoteka?

APK datoteka je, jednostavno rečeno, standardni instalacijski paket bilo koje Android aplikacijeNjegova skraćenica je skraćenica za Android Application Package (Android Application Package) i obavlja donekle isti posao kao EXE u Windowsu ili PKG/DMG u macOS-u: sadrži sve potrebne elemente da bi sistem instalirao i pokrenuo aplikaciju na vašem uređaju.

Unutar APK-a, podaci su komprimirani grafički resursi, kod, biblioteke i manifest aplikacijeDrugim riječima, sve što je potrebno da bi ta aplikacija ispravno funkcionirala kada je Android instalira. Iz perspektive korisnika, sve što vidite je .apk datoteka koja, kada se dodirne, pokreće instalacijski program sistema.

Mnogi alternativni repozitoriji i trgovine rade upravo s ovim paketima. Web stranice poput APKMirror-a, APKPure-a, Uptodown-a, forumi za programere ili čak GitHub-a nude originalne ili probne APK-ove. Ovo vam omogućava instaliranje ili dijeljenje aplikacija izvan Google Playa. Neke prodavnice aplikacija proizvođača, kao što su Amazon Appstore ili Galaxy Store, također interno obrađuju APK-ove, iako je ovaj detalj skriven od korisnika.

Vremenom je Google promijenio svoj sistem distribucije. Android App Bundles (AAB) se sada uglavnom koriste u Play Store-u.Ovaj format "dijeli" aplikaciju i omogućava generiranje APK-ova prilagođenih svakom mobilnom uređaju (jezik, arhitektura, rezolucija itd.). U konačnici, ono što je instalirano na vašem telefonu je i dalje APK ili skup podijeljenih APK-ova, ali efikasnije upakovan.

Pored "klasičnih" APK-ova, dostupni su i formati kao što su razdvajanje APK i XAPK datotekaPodijeljeni APK-ovi su više APK datoteka koje zajedno čine kompletnu aplikaciju (na primjer, osnovni APK plus ostali za jezik, CPU, veličinu ekrana). XAPK-ovi, koje široko koriste alati poput Uptodownovog APK Installera, objedinjuju osnovni APK, podijeljene APK-ove i sve OBB podatke (velike datoteke koje sadrže dodatni sadržaj poput videozapisa ili zvuka) u jednu datoteku.

Zašto bi vas moglo zanimati instaliranje APK-ova na Android

Instaliranje aplikacija s Google Playa je najpraktičnije, ali Korištenje APK-ova ima mnogo smisla u više slučajeva nego što mislite.Nije samo za napredne korisnike ili "majstore".

Jedan od glavnih razloga je pristup. Neke aplikacije nisu dostupne u vašoj zemlji, uklonjene su s Google Playa ili su blokirane na mobilnom uređaju vaše kompanije.Ako programer nudi APK na svojoj web stranici (kao što to rade ExpressVPN, TrueConf ili Protectstar) ili ako postoji pouzdan repozitorij, možete nastaviti s ručnom instalacijom.

Također je vrlo uobičajeno koristiti APK-ove u razvoju. Tokom faza testiranja i razvoja Android aplikacije, programeri distribuiraju verzije u APK formatu. testerima, klijentima ili internim timovima da ih isprobaju prije objavljivanja u službenim trgovinama. U tim slučajevima, ručna instalacija je praktično norma.

Druga uobičajena upotreba je iskorištavanje novijih ili specifičnijih verzija. Repozitoriji poput APKMirror-a često objavljuju ažuriranja prije nego što stignu do svih putem Play Store-a.Ako ne želite čekati postepeno uvođenje, instaliranje APK-a bi mogao biti brži način.

Na uređajima bez Google usluga ili s ograničenim pristupom trgovinama (na primjer, neki korporativni mobilni telefoni ili terminali bez Google Play usluga ili AppGalleryja), Instaliranje putem APK-a je često jedini način za dodavanje novih aplikacijaMnogi proizvođači sigurnosnog softvera, kao što su Protectstar ili ExpressVPN, nude svoje APK-ove direktno za ove scenarije.

Pravi rizici instaliranja aplikacija putem APK-a

Sve ovo zvuči sjajno, ali budimo jasni: Većina zaraza zlonamjernim softverom na Androidu dolazi upravo putem APK-ova preuzetih sa sumnjivih stranicaZaštita koju nudi Google Play (automatska analiza, sigurnosni filteri, recenzije) nestaje čim napustite njegov ekosistem.

Kada dobijete APK datoteku sa nepoznate web stranice, Teško je znati da li je ta datoteka modificirana kako bi se dodao špijunski softver, trojanci ili agresivno oglašavanje.Ovo je posebno opasno kada su u pitanju "krekovane" plaćene aplikacije, modificirane verzije popularnih igara ili alati koji obećavaju stvari koje su previše dobre da bi bile istinite.

Kao opće pravilo, Preporučuje se instaliranje APK-ova samo iz izvora koje kontrolirate i smatrate pouzdanim.: službene web stranice programera, ugledni repozitoriji i, u profesionalnom kontekstu, paketi koje isporučuju pouzdani tehnički ili razvojni timovi.

Čak i u tim slučajevima, dobra je ideja dodati dodatni sloj sigurnosti. Servisi poput VirusTotala vam omogućavaju da otpremite APK datoteku i analizirate je pomoću više antivirusnih programa prije instaliranja.Ako bilo koji od njih otkrije zlonamjerni kod, razumno je bez oklijevanja izbrisati datoteku, a ako imate bilo kakvih nedoumica, obratite se [timu za podršku/uputama/itd.]. Kako prepoznati da li vam je mobilni telefon hakovan.

Kompanije specijalizirane za razvoj, poput ABAMobile-a, preporučuju korištenje APK-ova samo u određenim testnim scenarijima i uvijek znajući tačno porijeklo datotekePreuzimanje APK-ova sa nasumičnih web stranica jer je "besplatno" gotovo uvijek se ispostavi kao loša stvar u smislu sigurnosti i privatnosti.

Kako instalacija APK-a funkcioniše u zavisnosti od vaše verzije Androida

Način davanja dozvole za instaliranje aplikacija iz nepoznatih izvora se dosta promijenio tokom godina. Počevši od Androida 8 (Oreo), globalna postavka "Nepoznati izvori" je nestala i zamijenjena je dozvolama za pojedinačne aplikacije.što omogućava znatno veću kontrolu.

Prije Androida 8, proces je bio mnogo jednostavniji, ali i rizičniji. Aktivirali ste jednu kućicu i od tada bilo koja aplikacija može početi instalirati APK datotekuBez ograničenja. Ako bi se neki zlonamjerni softver uspio pokrenuti, bilo bi mu mnogo lakše da u vaš sistem ubaci nešto dodatno.

Trenutno, sa Androidom 8 i novijim verzijama, Dozvola za instaliranje APK-ova dodjeljuje se pojedinačno aplikaciji koja pokreće proces instalacije.Ako preuzimate datoteku pomoću Chromea, morate dozvoliti Chromeu da instalira aplikacije. Ako koristite preglednik datoteka, morat ćete autorizirati taj preglednik i tako dalje za svaku aplikaciju koju želite koristiti za otvaranje APK datoteka.

Prednost je u tome To odobrenje trebate dati samo jednom po aplikaciji.Od tog trenutka nadalje, Android će pamtiti vašu odluku, iako se uvijek možete vratiti i povući dozvolu ako vam više nije potrebna ili ako radije zatvorite vrata.

Prema proizvođaču (Samsung sa One UI, Xiaomi sa MIUI, itd.), Meniji mogu promijeniti svoj naziv ili lokacijuAli koncept je potpuno isti na svim modernim Android uređajima: birate koje aplikacije mogu djelovati kao eksterni instalatori paketa.

Koraci za instaliranje APK-a na Android 8 ili noviji

U novijim verzijama Androida, tok je obično vrlo sličan bez obzira da li koristite Chrome, upravitelj datoteka ili klijent za razmjenu poruka. Važno je da ćete prvi put morati dati toj aplikaciji dozvolu za instaliranje softvera iz nepoznatih izvora..

U praksi, standardni postupak je sljedeći: Preuzmete APK datoteku sa željenom aplikacijom, dodirnete je i Android će vam prikazati sigurnosno upozorenje koje označava da je instalacija blokirana.Iz tog prozora upozorenja obično postoji prečica do Postavke za promjenu konfiguracije.

Kada uđete u taj meni, vidjet ćete opciju poput "Dozvoli iz ovog izvora" ili "Dozvoli instalaciju aplikacije". Aktiviranjem tog prekidača za dotičnu aplikaciju (na primjer, Chrome ili vaš preglednik datoteka), dajete joj odriješene ruke da instalira APK-ove na vaš uređaj.Nakon prihvatanja, vratite se i ponovo dodirnite datoteku da biste pokrenuli instalacijski program.

Proizvođači poput Samsunga ili kompanije poput ExpressVPN-a opisuju vrlo sličan proces, samo s malo drugačijim putanjama menija. Na mnogim mobilnim telefonima, ovome se može pristupiti iz Postavke > Aplikacije > Poseban pristup > Instaliraj nepoznate aplikacijegdje ćete vidjeti popis aplikacija (preglednici, upravitelji datoteka, klijenti e-pošte itd.) i možete aktivirati "Preuzmi iz ovog izvora" za onu koja vam je potrebna.

Nakon što se APK instalira, aplikacija će se pojaviti u vašoj ladici s aplikacijama kao i svaka druga. Nema potrebe ponavljati cijeli proces svaki put: sve dok držite dozvolu omogućenu za taj izvor, buduće instalacije iz iste aplikacije bit će mnogo jednostavnije., bez ikakvih upozorenja osim tipičnih dijaloga za instalaciju Androida.

Međutim, preporučuje se da nakon korištenja određenog izvora (na primjer, preglednika za instalaciju APK-a VPN-a ili TrueConfa) Ponovo poništite odabir polja "Preuzmi iz ovog izvora" ako ne planirate često instalirati APK-ove.Ovo smanjuje površinu napada u slučaju da nešto pođe po zlu.

Instalirajte APK na Android 7 i starije verzije

Ako vaš telefon i dalje koristi Android 7 ili stariju verziju, Mehanizam za omogućavanje instalacije iz nepoznatih izvora je globalan i znatno jednostavniji., iako manje sigurno sa stanovišta fine kontrole.

U ovim sistemima morate ići na Idite u Postavke uređaja i potražite odjeljak SigurnostUnutra ćete pronaći opciju pod nazivom "Nepoznati izvori" ili "Nepoznato porijeklo", koja omogućava instalaciju aplikacija koje ne dolaze s Google Playa.

Aktiviranjem te opcije, Android će vam prikazati upozorenje koje ukazuje na to da povećavate rizik od instaliranja zlonamjernog softveraOd tog trenutka nadalje, svaka aplikacija koja može otvoriti APK datoteku može pokrenuti instalacijski program. Ako prihvatite, kućica će biti označena.

Odatle je dovoljno da Otvorite APK datoteku iz vašeg preglednika datoteka (Upravitelj datoteka, Istraživač, itd.) ili iz preglednika u koji ste je preuzeli.Sistem će odmah prikazati ekran za instalaciju s nazivom aplikacije, dozvolama koje traži i dugmetom Instaliraj.

U ovim starijim verzijama, ako vidite poruku poput "Instalacija je blokirana", Obično ćete vidjeti i dugme prečice do PostavkeOdatle možete omogućiti "Nepoznate izvore" kao što je gore opisano, prihvatiti upozorenje i vratiti se da ponovo otvorite APK.

Pošto je to glavni prekidač, Preporučuje se da ponovo onemogućite "Nepoznate izvore" kada završite s instalacijom aplikacije koja vam je potrebna.Ovo sprečava zlonamjerne aplikacije da iskoriste tu globalnu dozvolu za prokrijumčavanje drugih paketa na vaš sistem bez vašeg znanja.

Gdje nabaviti APK-ove na razumno siguran način

Prilikom pretraživanja APK datoteka, morate biti selektivni. Idealno bi bilo da programer aplikacije ponudi datoteku direktno na svojoj službenoj web stranici.kao što TrueConf radi sa svojom aplikacijom za video konferencije, ExpressVPN sa svojim VPN klijentom za Android ili Protectstar sa svojim sigurnosnim rješenjima Anti Spy, Antivirus AI i iShredder.

U ovim slučajevima, obično dobijete direktan link za preuzimanje i, ponekad, aktivacijski kod za otključavanje premium funkcijaS obzirom da su ovo službeni serveri, vjerovatnoća da će datoteka biti manipulisana je vrlo mala, pod uslovom da koristite ispravnu web stranicu, a ne imitacije.

Drugi uobičajeni izvor je poznati i ugledni repozitorij trećih strana, kao što su APKMirror, APKPure ili UptodownOve platforme obično provjeravaju kriptografske potpise APK-ova kako bi se osiguralo da se podudaraju s originalnim verzijama na Google Playu i, u mnogim slučajevima, ukazuju na tačnu verziju.

APK-ove možete dobiti i iz usluga u oblaku (Google Drive, Dropbox, itd.), otpremanje datoteke sa računara, a zatim njeno preuzimanje na mobilni uređajTo je vrlo praktičan način za premještanje paketa između uređaja, posebno u testnim okruženjima ili kada želite podijeliti vlastitu aplikaciju s nekim drugim.

Na lokalnom nivou, Neke aplikacije, kao što su Google Files ili alati za sigurnosno kopiranje, omogućavaju vam da izdvojite APK već instaliranih aplikacija i podijelite ga s drugim uređajima.Ovo je korisno kada želite poslati određenu verziju nekome ko nema pristup Play Store-u ili kada želite kreirati privatnu kopiju svojih aplikacija.

Menadžeri i alati za rukovanje APK-om, XAPK-om i podijeljenim APK-om

Nije uvijek tako jednostavno kao samo dodirivanje jedne datoteke. S modernim formatima, Mnoge aplikacije se distribuiraju kao podijeljeni APK setovi ili kao XAPK paketi koji uključuju dodatne podatkeStoga je potreban alat koji razumije tu strukturu.

Jedna od najpopularnijih upotreba za ovo je APK Installer od Uptodown-a, besplatnog menadžera dizajniranog za instaliranje Android aplikacija u bilo kojem formatu. koje zadani instalacijski program Android paketa ne prepoznaje izvorno.

Ovaj alat je sposoban Skeniraj internu memoriju i SD karticu za sve prisutne APK i XAPK datoteke, prikazuju vam koliko ih ima, naznačavaju koje su već instalirane i omogućavaju grupne instalacije u jednom koraku.

Osim toga, ima i integrirani preglednik datoteka za pregledavanje mapa uređajaNapravite sigurnosne kopije instaliranih aplikacija i zapakirajte ih u jednu XAPK datoteku koja uključuje i osnovni APK i podijeljene APK-ove i, ako su dostupni, potrebne OBB podatke.

Na ovaj način, Instaliranje privatnih kopija složenih aplikacija svodi se na odabir jedne datoteke i pokretanje instalacije.bez brige o određenim putanjama mapa, slobodnim datotekama ili rijetkim formatima.

Druge aplikacije, poput naprednih istraživača datoteka, također nude funkcije poput višestruke instalacije, grupnog brisanja pohranjenih APK-ova koji vam više nisu potrebni ili slanja datoteka na obližnje uređaje koristeći istu mrežu. Sve ovo pomaže u održavanju određenog reda kada preuzimate i testirate mnoge aplikacije izvan tradicionalnih trgovina aplikacija..

Dobre sigurnosne prakse pri korištenju APK-ova

Instaliranje APK-ova ne mora biti nepromišljena aktivnost sve dok slijedite neke osnovne smjernice. Prva i najvažnija stvar je da budete oprezni sa bilo kojom datotekom koja dolazi iz izvora koji ne poznajete ili koji nema minimalnu reputaciju.Ako vam neko pošalje APK datoteku putem poruke u kojoj piše "instalirajte ovo, odlično je", razumno je da je jednostavno izbrišete.

Kad god sumnjate, Prije prebacivanja datoteke na mobilni uređaj, prenesite je na online alat za analizu poput VirusTotala.Ova provjera vam daje vrlo brz pregled da li se više sigurnosnih sistema slaže da je datoteka sumnjiva ili izgleda čisto.

S druge strane, preporučljivo je ograničite koliko god je to moguće broj aplikacija s dozvolom za instaliranje nepoznatog softveraAko za preuzimanje APK-ova koristite samo Chrome ili određeni upravitelj datoteka, nema smisla davati tu moć klijentima za razmjenu poruka, aplikacijama za e-poštu ili bilo kojem alatu koji jedva koristite.

Nakon što instalirate eksternu aplikaciju i vidite da ispravno radi, Razmislite da li trebate zadržati ili opozvati dozvolu za instalaciju aplikacije koja je djelovala kao izvor.Iz Postavke > Aplikacije > Poseban pristup > Instaliraj nepoznate aplikacije (putanja se mogu neznatno razlikovati) možete poništiti odabir polja za bilo koju aplikaciju kad god želite.

Konačno, uvijek je dobra ideja povremeno provjeriti APK-ove pohranjene u memoriji vašeg mobilnog telefona. Uobičajeno je akumulirati datoteke iz starih instalacija, beta verzija ili testova koje više nemaju smisla.Alati poput APK Installera ili drugih istraživača omogućavaju vam da pronađete ove datoteke i izbrišete ih u serijama kako biste oslobodili prostor i smanjili nered.

Cijeli ovaj ekosistem instalacije APK-ova, sa svojim prednostima, rizicima i nijansama u zavisnosti od verzije sistema, Zbog toga je Android vrlo fleksibilna platforma koja, kada se pravilno koristi, omogućava vam da idete daleko izvan onoga što nudi službena trgovina.Sve dok ostanete hladne glave, kontrolišite odakle dolazi svaka datoteka i u svakom trenutku pregledajte dozvole koje dajete.